開發者 Mark Russinovich

磁碟使用方式應用程式旨在報告使用者指定目錄上的磁碟活動和使用方式。它在目錄上進行遞歸搜索，並將顯示確切的目錄大小及其子目錄。{@}

LDMDump 實用程式允許用戶檢查磁碟及其分區上發生的情況。LDM 分區對於動態磁碟管理和信息顯示非常有用。它還包括磁碟複製、磁碟存儲、高級卷配置等。LDMDump 將顯示 LDM 目錄和物件資料庫的內容。

EFSDump 應用程式使用 EFS API 向管理員顯示哪些帳戶有權存取某些加密檔。EFS 或加密文件系統已與 Windows 2000 一起引入，作為使用者保護其敏感資訊的加密選項。

DiskExt 實用程式是一個小型模組，用於顯示硬碟上的分區數及其位於硬碟上的位置。應用程式使用IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS命令來顯示資訊。

ListDLL 實用程式旨在顯示所有載入 WINNT 或 Win98 系統中的 DLL。它還將顯示模組的完整路徑名稱。它將為相同數量的磁碟文件標記同一模組的不同版本。此實用程序還有一個名為"進程資源管理器"的 GUI。

PageDefrag 應用程式旨在對僅由視窗作業系統打開的文件進行特殊的碎片整理。它還可以顯示要碎片整理的檔有多分散，還可以讓您有機會對它們進行飛自放。一旦應用程式被打開，它將顯示分頁檔、註冊表配置和系統日誌的清單。然後，用戶可以選擇要碎片整理的。

Hex2dec 應用程式是一個命令行實用程式，可以在將值從十六進位轉換為十進制時取代舊時尚計算，反之亦然。這是加快轉換過程的好方法，因為您所要做的就是使用請求的參數運行命令行。

ProcDump 應用程式是一種工具，可以在命令行上運行，以檢測 CPU 峰值，生成崩潰轉儲，使管理員和開發人員能夠更高效地排除原因。您還可以監視掛起的視窗未被哈爾的異常，還可以為這些異常生成轉儲。參數清單可用於個人化監視過程。

ClockRes 應用程式是一個小實用程式，旨在允許使用者查看系統時鐘的內部解析度。它還將揭示時鐘可以設置為的最大內部解析度和可用的最小解析度。該程式的工作原理是運行 GetSystemTime 調整功能並顯示結果。

CacheSet 可以允許 PC 使用者作業系統快取。該程式將在所有版本的 NT 系統上運行。只要您具有管理許可權，就可以控制緩存的最大和最小工作集大小。其他用途：- 設定最小值/最大值的任何大小- 支援原始值重置- 清除緩存工作集- 支援命令列介面

LiveKd 實用程式與 Kd 和 Windbg Microsoft 內核除錯器結合使用，以便允許使用者在即時環境和系統中執行它們。但是，要安裝 LiveKD，還需要從 Microsoft 安裝調試工具。一般用法是 livekd [-w] [-d] [-k] [-o]

交匯點實用程式旨在自由創建 NTFS 交匯點或目錄符號連結。這意味著，例如，如果您想要創建 D：SYMLINK 指向 C：WINNTSYSTEM32，這將是要使用的應用程式。Windows 確實有此類應用程式，但它是商業的，並附帶 Win2K 資源工具組。交匯點還可以查找目錄是否具有重新解析點。

AccessChk 實用程式是一個非常小且健壯的模組，可幫助視窗管理員檢查計算機資源上的特定使用者組的訪問。用戶可以在運行命令列時向命令行添加某些參數，這是添加所有參數時的外觀：accesschk [-s]-e=-u=-r=-w=-n=-v=-a=- k ][- p [- f] [- t][- o [- t][-c][- d][- l] - i][使用者名稱]

Autologon 實用程式是通過自動行程繞過視窗登錄螢幕的一個很好的方法。它允許使用者實際配置內置登錄機制並填寫其使用者和密碼，以便下次登錄時，視窗將自動使用這些憑據。要禁用實用程式，只需按下禁用按鈕。應用程式也可以從命令行使用。

AdRestore 實用程式允許系統管理員和使用者還原已刪除的活動目錄物件。它將枚舉刪除的物件，並允許使用者自定義還原他選擇的某些物件。它基於微軟的 SDK 平臺。

Ctrl2Cap 實用程式是一個偉大的設備驅動程式，如果您使用 UNIX 風格的鍵盤。應用程式將大寫鎖字元轉換為控制項字元。要運行該程式，只需使用 ctrl2cap /安裝命令安裝它。其工作方式是將自己附加到預設鍵盤驅動程式，以捕獲和讀取來自鍵盤的請求。如果請求是大寫鎖，它將自動將其轉換為左側控制項。

PsInfo 工具旨在尋找 NT 和 2000 平臺的本地和遠端系統的資訊。資訊包括：- 安裝類型- 內核生成- 註冊擁有者和組織- 處理器編號和類型- 安裝了物理記憶體- 如果試用操作系統版本，也會報告到期日期

進程資源管理員實用程式可説明管理員以及家庭用戶確定和排除電腦上運行的各種進程。它可以顯示打開什麼程式，以及有關它的其他資訊以及該過程的帳戶所有者的名稱。它包含 2 個視窗用於單獨資訊，還有 2 個模式，用於列出詳細資訊，即句柄模式和 dll 模式。

PsTools 套件包含多個用於遠端和本地系統管理的命令列工具。包括我們的工具包括：- PsExec 和 Psfile- Pskill 和 Psinfo- Pslist 和 Psloglist- Psservice 和 Psshutdown

PsKill 實用程式是一種行程殺死工具，它還可以在遠端電腦上執行操作，但本地電腦上除外。要運行該程式，只需在可執行路徑中流覽到它。可用於實用程式的可用參數：- - t 也是殺死行程後代的參數- = 電腦指定電腦的名稱- - u 使用者名稱指定使用者- - p 密碼為使用者提供密碼- 行程識別碼與名稱指定 ID 的詳細資訊

Coreinfo 實用程式是一個處理器應用程式，顯示與處理器內核、邏輯處理器和物理處理器之間的映射、NUMA 模式以及它們所在的套接字及其緩存。這是命令列的常規命令：coreinfo [-c] - g [-l]-m=-n=-s]

NTFSInfo 實用程式是一個小程式，旨在顯示有關 NTFS 的資訊以及包含的元數據檔的大小。除了指定卷的群集和 MFT 記錄的大小外，它還將顯示 MFT 在磁碟上的位置（就群集而言）的位置以及它的大小。它適用於所有 NTFS 版本。

除錯應用程式允許使用者除錯來自 PC 或網路的輸出。它可以同時顯示 Win32 調試輸出和內核模式，以便無需修改即可調試所有應用程式。將捕捉以下內容：- Win32 上的輸出錯誤字串- 內核模式下的 DbgPrint- 所有內核變體- 支援 Vista、7、XP 和 2003

DiskMon 實用程式類似於 Filemon 實用程式，但它針對的是整個硬碟性能和活動。它將記錄並顯示 Windows 系統的所有事件。如果電腦上的活動較低，則應用程式將明顯顯示綠燈。載入 HDD 後，它將變為紅色以通知使用者。但是，DiskMon 的部署方式因系統和個人偏好而異。使用預設的命令行為 C：...Diskmon.exe" /l 中，路徑需要替換為使用者下載檔的實際絕對路徑。

句柄實用程式是一個命令列應用程式，它顯示有關任何系統進程的任何打開的句柄的資訊。這對於導致問題或打開多個檔的程式是好事。 為了運行該程式，使用者需要在計算機上具有管理許可權。應用程式支援多個參數來顯示某些資訊，如顯示運行應用程式的使用者等。

Contig 實用程式是一個檔集中碎片整理器，試圖使磁碟檔連續。大多數碎片整理程式都專注於更通用的碎片整理過程，這可能會使連續碎片化的檔未處理。這主要是因為特定應用程式使用的碎片整理演算法。程式可以使用幾個有用的參數運行，這是一般路徑：連帶 [-v] [-v] [-a] [-q] [-s] [檔名]

PsExec 應用程式是更複雜的，甚至商業電信網路用戶端的替代方案。它允許使用者在遠端電腦上執行程式，而無需在目標電腦上手動安裝用戶端軟體。可以在遠端 PC 上啟動互動式命令提示，例如 IpConfig 命令，以獲取有關電腦的詳細資訊。

Portmon 應用程式旨在監視系統中的並行和串行端動。它可處理進階搜尋功能和篩選選項，用於追蹤問題。其他功能：- 遠端監控- 最新的篩選器清單- 剪貼簿複本- 突出顯示- 登錄到檔案- 列印- 一個檔有效負載

BlueScreen 螢幕保護程式應用程式已為老派 PC 愛好者開發。它將真實地複製真正的BSOD或死亡的藍屏，以及崩潰后的後果。其他類比包括：- 驅動器 chkdsk 錯誤- 贏 2k 和贏 9 倍初始螢幕和更新- 贏得XP和2003年啟動飛濺和標準的進展- 它將每 15 秒類比一次引導類型